Documentation ChatGPT
Français
Contact goolvyouyou@gmail.com

Améliorer le modèle de menaces

Découvrez ce qu’est un modèle de menaces et comment sa modification améliore les suggestions de Codex Security.

Qu’est-ce qu’un modèle de menaces ?

Un modèle de menaces est une brève synthèse de sécurité décrivant le fonctionnement de votre dépôt. Dans Codex Security, vous le modifiez sous la forme d’un fichier project overview, et le système l’utilise comme contexte pour les analyses futures, la hiérarchisation et l’examen.

Codex Security génère une première version à partir du code. Si les résultats semblent inadaptés, c’est le premier élément à modifier.

Un modèle de menaces utile précise :

  • les points d’entrée et les données d’entrée non fiables
  • les limites de confiance et les hypothèses d’authentification
  • les chemins des données sensibles ou les actions privilégiées
  • les zones que votre équipe souhaite examiner en priorité

Par exemple :

API publique permettant de modifier les comptes. Accepte les requêtes JSON et les chargements de fichiers. Utilise un service d’authentification interne pour vérifier les identités et enregistre les modifications de facturation par l’intermédiaire d’un service interne. Concentrez l’examen sur les contrôles d’authentification, l’analyse des fichiers chargés et les limites de confiance entre les services.

Cela offre à Codex Security un meilleur point de départ pour les analyses futures et la hiérarchisation des résultats.

Améliorer et réexaminer le modèle de menaces

Si vous souhaitez améliorer les résultats, commencez par modifier le modèle de menaces. Utilisez-le lorsque les résultats ne couvrent pas les zones qui vous intéressent ou apparaissent à des endroits inattendus. Le modèle de menaces modifie le contexte des analyses futures.

Où le modifier

Pour examiner ou mettre à jour le modèle de menaces, accédez aux analyses Codex Security, ouvrez le dépôt, puis cliquez sur Modifier.

Documentation associée